术语、单据、系统与KPI

8.1 核心术语

ID	术语	白话定义	关联
TERM-J06-01	支付指令	用户授权转移资金的结构化命令	PROC-J06-02、DOC-J06-05
TERM-J06-02	备付金	为客户委托支付收到的预收待付资金	ROLE-J06-08、SYS-J06-08
TERM-J06-03	支付账户	记录支付指令、交易明细与余额的实名电子簿	ROLE-J06-05
TERM-J06-04	特约商户	与收单/支付服务主体签约接受支付的经营者	ROLE-J06-04
TERM-J06-05	收单	商户受理、交易处理、清算与结算服务链	PROC-J06-01至04
TERM-J06-06	清算	计算参与者应收应付并形成交收依据	ROLE-J06-06
TERM-J06-07	结算	完成资金交收	ROLE-J06-08
TERM-J06-08	路由	在合法可用通道中选择处理路径	SYS-J06-04
TERM-J06-09	幂等	相同业务意图重复提交只产生一个有效金融结果	CASE-J06-A01
TERM-J06-10	在途	已发生但尚未完成跨系统确认的合法暂态	ROLE-J06-07
TERM-J06-11	冲正	用关联反向事件纠正原账务	DOC-J06-10
TERM-J06-12	退款	基于原交易返还资金	PROC-J06-03
TERM-J06-13	拒付/争议	对交易责任提出的规则化主张与处理	ROLE-J06-11
TERM-J06-14	二清	无相应资格主体控制、归集并再次向下游结算等风险模式	ROLE-J06-13
TERM-J06-15	KYB	对商户主体、经营、受益人和账户尽调	ROLE-J06-04
TERM-J06-16	轧差	按规则把多笔应收应付计算为净头寸	SYS-J06-07
TERM-J06-17	令牌化	用受控替代值减少敏感支付凭证暴露	ROLE-J06-16
TERM-J06-18	支付编排	对多支付方式、路由、重试和结果作受控协调	ROLE-J06-06

8.2 单据与证据

ID	单据	关键字段	责任岗位
DOC-J06-01	主体许可矩阵	法人、许可、业务、地域、有效期	合规
DOC-J06-02	商户尽调档案	主体、受益人、经营、账户、评级	KYB
DOC-J06-03	支付服务合同	服务、费率、结算、退款、责任、退出	产品/法务
DOC-J06-04	产品与费率版本	产品、规则、有效期、批准、哈希	产品
DOC-J06-05	支付指令	用户、商户、金额、认证、幂等键	支付运营
DOC-J06-06	风控决定	规则/模型版、信号、动作、理由	风控
DOC-J06-07	上游与异步回执	上游ID、状态、时间、签名	支付运营
DOC-J06-08	清算文件	批次、记录数、控制总额、哈希	清算/对账
DOC-J06-09	商户结算单	交易、费用、退款、调整、净额	资金
DOC-J06-10	差错/冲正单	原事件、差异、决定、反向事件	对账
DOC-J06-11	备付金对账	期初、收付、在途、期末	资金
DOC-J06-12	收入成本桥	交易额、费率、收入、成本、现金	财务
DOC-J06-13	AML/欺诈案件	信号、事实、措施、报告和补救	风险/AML
DOC-J06-14	事故报告	影响、资金、客户、恢复和报告	SRE/合规
DOC-J06-15	跨境路由卡	两地许可、资金、FX、税、数据	合规/资金

8.3 系统域

ID	系统	权威对象	关键控制
SYS-J06-01	客户商户主数据	身份、主体、受益人、账户、评级	版本、复核、变更回拨
SYS-J06-02	产品合同定价	产品、合同、费率、有效期	四眼发布和回滚
SYS-J06-03	API网关	请求、签名、限流、幂等入口	证书、重放防护、审计
SYS-J06-04	支付交换与路由	指令、路由、上游状态	合法路由、状态机、查询
SYS-J06-05	账户账本	账户、余额、冻结和分录	双式、顺序、幂等、不可删
SYS-J06-06	欺诈与AML	信号、规则、模型、案件	信号结论分离、最小权限
SYS-J06-07	清算结算	批次、净额、商户应付	文件控制、日历、双签
SYS-J06-08	备付金与资金	银行、备付金、头寸、价值日	客户/自有隔离、日内对账
SYS-J06-09	对账差错	四方记录、差异、SLA	稳定ID、关闭分权
SYS-J06-10	财务税务	收入成本、总账、税、现金	客户资金不上收入
SYS-J06-11	客服争议	查询、退款、投诉和补救	一致状态、敏感信息遮蔽
SYS-J06-12	数据报送	血缘、指标、监管报送	截止、口径、批准、可下钻
SYS-J06-13	IAM/SOC/SRE	身份、密钥、日志、告警和灾备	最小权限、双控、不可篡改

8.4 KPI注册表

ID	KPI	公式/口径	成对指标	触发动作
KPI-J06-01	商户资料一次完整率	首次达到清单/提交商户	事后风险率	优化渠道而非代填
KPI-J06-02	商户激活时长	激活-完整资料时点	误准入率	查队列和复核容量
KPI-J06-03	支付成功率	明确成功/有效请求	欺诈损失率	按错误码和路由拆分
KPI-J06-04	未知状态率	超时未知/已发送请求	查询收敛时长	降低盲重试
KPI-J06-05	重复金融事件率	重复有效分录/请求	合法重试率	冻结版本并回溯
KPI-J06-06	P95/P99延迟	分阶段端到端延迟	失败/超时率	查热点和上游
KPI-J06-07	自动对账率	自动匹配/应匹配记录	差异重开率	修稳定ID/规则
KPI-J06-08	未明客户资金率	未解释客户资金/客户资金	账龄	阻断日结或升级
KPI-J06-09	商户按时结算率	合同时间内完成/到期	错付率	查清算、资金、账户
KPI-J06-10	退款完成时长	退款到账-有效申请	重复退款率	扩容或修状态机
KPI-J06-11	欺诈损失率	确认欺诈损失/交易额	误杀率	调规则与客户补救
KPI-J06-12	AML案件及时率	时限内完成/到期案件	有效质量	增援与模型复盘
KPI-J06-13	路由全成本	通道+失败+运营+损失/交易	成功率	调路由但守合规
KPI-J06-14	贡献率	直接贡献/服务收入	固定成本覆盖	调价、商户或流程
KPI-J06-15	客诉率	有效投诉/万笔或万户	补救完成率	批量回溯
KPI-J06-16	账户接管率	确认ATO/活跃账户	认证误拒率	加强认证并评估摩擦
KPI-J06-17	变更失败率	回滚/事故变更/生产变更	发布频率	降低批量与补测试
KPI-J06-18	核心可用性	扣除不可用的服务时间	账务完整率	降级/灾备并对账
KPI-J06-19	RTO/RPO达成率	演练达成/演练场景	业务复演通过率	修恢复链而非改指标
KPI-J06-20	高风险问题关闭率	独立验证关闭/到期	复发率	升级治理和资源

KPI卡必须带定义版本、期间、时区、分母、排除、数据截止、所有者、阈值依据和行动。前端成功率变绿但客户资金差异变红，整体仍是红；自动对账率高但差异长期不关闭，也是控制失败。

8.5 容易混淆的二十组词

订单与支付指令。 订单描述商品服务交易，支付指令描述资金转移意愿；一张订单可分多次支付，一次支付也可能覆盖组合订单，二者用关系表连接。授权与扣款。 授权表示支付工具或账户方允许交易进入后续过程，扣款表示资金或可用余额实际变化，具体含义依网络和产品。支付成功与结算成功。 前者面向一次交易，后者是资金最终交收；中间仍有清算、退款或争议。

支付账户与银行账户。 前者是支付机构体系中的实名电子簿，后者由银行开立；绑定不等于同一账户。余额与备付金。 余额是用户权利的账面表达，备付金是相应客户预收待付资金的存管对象；逐户余额之和与备付金还需考虑在途和规则口径。冻结与依法限制。 风险临时冻结是内部风险措施，依法限制依有权机关或法律程序，权限、通知和解除不同。

清算与结算。 清算算应收应付，结算交资金。净额与逐笔。 净额用于交收效率，逐笔用于证明权利义务和风险；净额平衡不能替代逐笔对账。长款与短款。 外部资金多于或少于内部可解释金额，是差错状态，不是收入或成本。在途与未明款。 在途有明确来源、目的和预计完成日；未明款缺乏归属证据，需要隔离调查。

冲正与退款。 冲正纠正处理异常，退款基于商业或客户指令返还；均关联原交易但触发、时点和责任不同。撤销与拒付。 撤销通常在交易未最终完成前取消，拒付是后续争议规则下的权利主张。补单与补账。 补单恢复业务记录，补账生成受控金融事件；不得靠补单静默改变余额。

商户号与商户法人。 商户号是系统服务标识，同一法人可有多个，多个法人不得无依据共用。门店与特约商户。 门店是经营地点，支付服务合同主体才承担商户权利义务。平台分账与二清。 合法分账可能只是持牌路径内按交易规则分配；二清风险在无资格主体归集、控制并再次结算资金，不能只看功能名称。

支付网关与支付机构。 网关传输和编排技术，支付机构承担受规管支付业务；同一集团可有两个法人，页面需明确。聚合码与聚合收单。 一个码支持多支付方式是前端体验，谁签商户、路由、持有资金和结算决定真实角色。风控拒绝与上游拒绝。 前者由本机构策略产生，后者来自银行/网络；错误码和客户解释不同。

交易额与收入。 交易额是客户资金相关规模，收入是公司服务对价。备付金与自有现金。 客户资金不得支付公司费用，自有现金才进入工资、供应商和股东现金管理。掌握这二十组词后，读者才能看懂支付日报而不被同名字段误导。

8.6 单据生命周期

所有单据从草稿、待复核、已批准、有效、暂停、到期/关闭到归档，历史版本不可覆盖。商户合同变更触发费率、结算账户、产品和系统影响；支付指令一经进入金融状态不可删除；清算文件更正保留原批次；事故报告持续更新但每版有时间戳。截图、邮件和聊天可以作为证据附件，不能替代权威对象和正式批准。

8.7 系统故障域

故障域	典型表现	不正确反应	正确恢复
商户端	重复请求、签名错	全部归责商户	幂等、明确错误、联调
网关	延迟、限流、证书	绕过认证直连	切备用、保留签名与状态
风控	超时、名单异常	默认全放或全拒	按风险分层降级人工
账本	提交失败、热点	手工改余额	阻断、恢复并重放事件
上游	超时、错误码激增	盲重试	标未知、查询、合法切路由
清算	文件缺失/重复	估算商户结算	重取、哈希和逐笔幂等
银行	价值日/付款失败	临时私人账户代付	暂停、验证账户和头寸
数据平台	报表延迟	用旧数报新期间	标截止、阻断正式报送

8.8 KPI诊断示例

成功率从92%升到96%，先拆是否剔除了风控拒绝或未知状态；再看上游、商户、设备和时段；再看欺诈损失、误杀、通道成本、退款和投诉；最后确认清算与结算。自动对账率99.99%仍可能留下少量高金额或客户资金差异，应按风险而非数量排序。商户激活时长缩短若来自渠道代填或跳过受益所有人核验，属于控制退化。每个好指标都要有一个防作弊的成对指标。